I Cyber attacks non sono più rari né casuali.
Accadono costantemente e prendono di mira persone,
aziende, ospedali, persino città.
Infatti, ci sono oltre 2000 breaches confermati al giorno in tutto il mondo.
Alcuni attacchi rubano dati personali, altri mettono fuori uso i sistemi o chiedono un riscatto.
In questa lezione, esploreremo alcuni dei tipi più comuni
di cyber attacks
come funzionano, come ti colpiscono, e come puoi difenderti da essi.
Che tu stia proteggendo il tuo laptop personale o un'intera rete,
questa è una conoscenza essenziale.
Malware sta per malicious software.
Qualsiasi programma o file che danneggia un computer, un utente o una rete.
È uno dei tools più comuni usati dagli attaccanti.
Ecco alcuni tipi chiave di malware.
I Viruses si attaccano ai file e si diffondono quando li apri.
I Worms sono come i viruses, ma non hanno bisogno di un host.
Si diffondono da soli.
I Trojans fingono di essere programmi sicuri come un finto
gioco o PDF ma contengono codice dannoso.
E poi c'è il ransomware, una minaccia in rapida crescita.
Blocca i tuoi file e richiede un pagamento in cryptocurrency per sbloccarli.
Nel 2021, il ransomware ha causato oltre 20 miliardi di danni a livello globale.
Gli attaccanti usano il malware per spiare, rubare dati, danneggiare sistemi o semplicemente per fare soldi.
I Phishing attacks non si basano su codice elaborato.
Si basano sull'ingannare le persone.
È questo che li rende pericolosi.
Immagina questo: ricevi un'email che sembra provenire dalla tua banca.
Ti chiede di confermare i tuoi login details o di cliccare su un link per verificare
un'attività sospetta.
È urgente.
Sembra reale, ma è falso.
Il Phishing è un tipo di social engineering dove gli attaccanti
sfruttano il comportamento umano piuttosto che i difetti tecnici.
Ci sono anche spear phishing attacks, più mirati e personalizzati.
Un attaccante potrebbe conoscere il tuo nome, il posto di lavoro o acquisti recenti.
E non è più solo email.
Il Phishing può avvenire via SMS (smishing), telefonate (vishing),
o persino social media.
Se qualcosa sembra strano, non cliccare. Pausa.
Verifica prima.
Un attacco Denial of Service o DOS
inonda una rete o un sito web con così tanto traffico che va in crash.
Quando gli attaccanti usano più computer, a volte migliaia,
diventa un Distributed Denial of Service o DDoS.
L'obiettivo: interrompere, chiudere un servizio, causare il caos.
Alcuni attaccanti lo fanno per profitto, altri per politica o vendetta.
Poi abbiamo i brute force attacks.
Questi comportano l'indovinare la tua password, provando ogni combinazione
finché non entrano.
Password semplici come uno, due, tre, quattro, cinque, sei possono essere crackate in secondi.
I Brute force attacks sono automatizzati e veloci, specialmente
se il tuo account non si blocca dopo troppi tentativi falliti.
Ecco perché
dovresti sempre usare password lunghe e complesse e la multi-factor authentication.
Diciamo che
sei in una caffetteria usando il Wi-Fi pubblico gratuito.
Controlli la tua email o il conto bancario.
Sembra normale, vero?
Ma se un attaccante stesse segretamente osservando quella connessione in un attacco Man
in the Middle?
Qualcuno intercetta i dati tra te e un sito web,
a volte senza che nessuna delle due parti lo sappia se il sito non è criptato.
Potrebbero vedere i tuoi messaggi di login o i dettagli di pagamento.
Poi abbiamo gli zero-day attacks.
Questi sfruttano le software vulnerabilities che non hanno ricevuto patch
o non sono state nemmeno scoperte.
Perché si chiamano zero-day?
Perché gli sviluppatori hanno avuto zero giorni per risolverle.
Sono difficili da fermare e spesso usati in attacchi di alto profilo o sponsorizzati da stati.
Abbiamo coperto una vasta gamma di tipi di attacco
malware che danneggia o ruba dati.
Phishing che inganna gli utenti per rivelare informazioni.
Attacchi DoS e DDoS che mandano in crash i sistemi, brute force.
Indovinare le password.
Man in the Middle. Spiare i dati.
Zero-day exploits. Attaccare difetti sconosciuti.
Questi non sono fantascienza.
Accadono ogni giorno.
Ma ora sai cosa cercare.
E nelle future lezioni, ti mostreremo come bloccare, rilevare e riprendersi da
queste minacce.
Controlliamo la tua comprensione.
Cosa fa il ransomware? A invia email di spam.
B cripta i file e richiede un pagamento.
C installa software antivirus.
D reindirizza il tuo browser su siti web falsi.
La risposta corretta è B ransomware.
Blocca i tuoi file e richiede un riscatto per ripristinare l'accesso.
Quale tipo di attacco prende di mira le persone
piuttosto che i sistemi? a worms b dos.
C Trojans d phishing.
Pensaci su.
La risposta è d phishing.
Usa l'inganno per truffare le persone e far loro rivelare informazioni.
Domanda finale cos'è un brute force attack?
A indovinare password finché una non funziona.
B hackerare reti Wi-Fi usando malware.
C inondare una rete con traffico.
D prendere il controllo di account admin usando backdoors.
Pausa e decidi.
La risposta corretta è a brute force attack.
Prova molte combinazioni per indovinare la tua password.
Ottimo lavoro!
Hai appena esplorato alcuni dei tipi più comuni di cyber attacks.
Come funzionano e perché sono pericolosi.
Dal phishing al ransomware, brute force agli attacchi Man in the Middle,
ora capisci come queste minacce prendono di mira sia le persone che la tecnologia.
La migliore difesa è la consapevolezza.
Ed è esattamente ciò che stai costruendo qui.
Nella prossima lezione,
approfondiremo i principi di sicurezza che aiutano a prevenire questi attacchi
come confidentiality, least privilege, e defense in depth.
Ci vediamo lì.